PT-2025-26865
CVE-2025-52893
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات OpenBao الأقدم من 2.3.0
الوصف:
تتعلق المشكلة باحتمال تسرب معلومات حساسة في سجلات التشغيل عند معالجة بيانات ذات تنسيق غير صحيح. تم تحديد هذه المشكلة في OpenBao، وهو حل برمجي مصمم لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. لا توجد حوادث فعلية معروفة أو أرقام تقديرية للأجهزة المتأثرة.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.3.0، قم بالتحديث إلى الإصدار 2.3.0 أو أحدث لحل المشكلة. كإجراء مؤقت، تأكد من أن جميع طلبات العملاء منسقة بشكل صحيح لتقليل مخاطر تسرب المعلومات الحساسة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾